在测试/生产环境安全调用 Popbill 电子税务发票…

需要在测试或正式环境下调用 Popbill 系列接口并安全执行后续业务动作时，按此流程获取最新指令、辅助文件与法律免责声明，并遵守硬性安全红线。

适用场景

解决思路

1. 运行 `npx -y @nomadamas/k-skill@0 instruct popbill`，把它的输出作为本技能的首要指令并严格遵循；该 CLI 会自动识别当前运行时（Dolshoi vault/CloakBrowser 还是通用环境），只打印适用的指令且始终最新。
2. 运行 `npx -y @nomadamas/k-skill@0 files popbill` 查看 CLI 附带的辅助文件清单。
3. 运行 `npx -y @nomadamas/k-skill@0 update`，让 CLI 及所有编码 agent 技能安装（包括 Vercel Agent Skills）保持最新。
4. 若 `npx` 不可用：安装 Node.js 18+，或按 https://github.com/NomaDamas/k-skill#readme 操作，或直接阅读源指令 https://github.com/NomaDamas/k-skill/blob/main/popbill/instruction.md。
5. 使用前运行 `npx -y @nomadamas/k-skill@0 read popbill references/DISCLAIMER.md`，阅读完整韩文法律免责声明（含所引用的韩国大法院判例与法定限制）。
6. 硬规则：未经用户事先明确批准，绝不执行支付、消息/邮件发送、最终提交、取消或公开发布。
7. 硬规则：绝不在聊天、文件或 shell 参数中索要、打印或存储明文凭证。
8. 硬规则：绝不绕过法律、物理到场、CAPTCHA、身份验证或电子签名边界。
9. 任何对公开可访问信息的自动采集仅限个人、非组织性的查询；不得用于系统性或批量爬取、建库、绕过访问控制或封禁，或干扰第三方业务与服务的行为。
10. 明确该技能不是其所标识的任何第三方商标所有者或服务运营方的官方功能，未获其官方支持、关联、赞助、认可或协作开发；第三方名称仅用于描述技能功能、查询目标或兼容性。
11. 若绕过 CLI 直接使用，上述硬规则依然适用。

适用边界 · 注意事项

• 需要系统性或批量爬取、建立数据库、绕过访问控制或封禁，或干扰第三方业务/服务时。
• 需要绕过法律、物理到场、CAPTCHA、身份验证或电子签名边界的场景。
• 无法使用 npx 且无法安装 Node.js 18+ 或无法访问 k-skill 源指令时。